CERT-In apeluje o testowanie bezpieczeństwa oparte na AI i szybsze łatanie podatności

W miarę jak cyberzagrożenia stają się coraz bardziej wyrafinowane, indyjska krajowa agencja ds. cyberbezpieczeństwa, CERT-In, wzywa do fundamentalnej zmiany w sposobie, w jaki organizacje bronią swojej infrastruktury cyfrowej. Agencja opowiada się za integracją sztucznej inteligencji (AI) z protokołami testowania bezpieczeństwa, aby nadążyć za ewoluującymi ryzykami cyfrowymi.

Przejście w stronę testowania bezpieczeństwa wspomaganego przez AI

Indian Computer Emergency Response Team (CERT-In) wskazała na krytyczną lukę w obecnych ramach cyberbezpieczeństwa: prędkość wykrywania zagrożeń przez ludzi w zestawieniu z szybkością zautomatyzowanych ataków. Aby wypełnić tę lukę, agencja zaleca organizacjom przyjęcie testowania bezpieczeństwa wspomaganego przez AI.

Wykorzystując algorytmy uczenia maszynowego i zautomatyzowane narzędzia, przedsiębiorstwa mogą przeprowadzać ciągłą ocenę podatności, zamiast polegać na okresowych, manualnych audytach. AI może symulować złożone wektory ataków i identyfikować wzorce, które mogą zostać przeoczone przez ludzkich analityków, zapewniając proaktywny mechanizm obronny. Ta zmiana jest niezbędna, ponieważ hakerzy coraz częściej wykorzystują AI do automatyzacji rozpoznania i masowego wykorzystywania podatności.

Przyspieszenie cyklu zarządzania poprawkami

Poza samym wykrywaniem, CERT-In kładzie nacisk na pilną potrzebę szybszych cykli łatania. W obecnym krajobrazie cyfrowym „okno podatności” – czas między odkryciem luki a zastosowaniem poprawki – jest głównym celem dla cyberprzestępców.

Agencja zauważyła, że opóźnione łatanie jest główną przyczyną masowych wycieków danych. Aby temu zapobiec, firmy muszą usprawnić swoje procesy zarządzania poprawkami. Wiąże się to nie tylko z technicznym wdrażaniem aktualizacji, ale także z lepszą koordynacją między zespołami bezpieczeństwa IT a dostawcami oprogramowania. Przejście z reaktywnego podejścia „łataj, gdy to możliwe” na proaktywną strategię łatania opartą na ryzyku nie jest już opcjonalne dla indyjskich przedsiębiorstw działających w sektorach krytycznych.

Wzmacnianie krajowej odporności cybernetycznej

Wezwanie do integracji AI i szybkiego łatania jest częścią szerszych wysiłków na rzecz wzmocnienia krajowej odporności cybernetycznej Indii. W miarę jak kraj przechodzi przez szybką transformację cyfrową dzięki inicjatywom takim jak Digital India, powierzchnia ataku zarówno dla podmiotów rządowych, jak i prywatnych, rośnie wykładniczo.

Rekomendacje CERT-In stanowią wzorzec dla organizacji dążących do przyjęcia filozofii „Security-by-Design”. Poprzez włączenie automatycznych testów do cyklu życia rozwoju oprogramowania (SDLC) oraz zapewnienie, że systemy są wystarczająco odporne, aby można je było aktualizować bez znaczących przestojów, firmy mogą lepiej chronić wrażliwe dane konsumentów oraz krytyczną infrastrukturę narodową.

Kluczowe wnioski